Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mcvg-g9wx-v5vx

Опубликовано: 20 сент. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.6

Описание

Valine code injection vulnerability

Valine was discovered to contain a remote code execution (RCE) vulnerability which allows attackers to execute arbitrary code via a crafted POST request.

Пакеты

Наименование

valine

npm
Затронутые версииВерсия исправления

< 1.5.0

1.5.0

EPSS

Процентиль: 82%
0.01647
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-74
CWE-79

Связанные уязвимости

CVSS3: 9.6
nvd
больше 3 лет назад

Valine v1.4.18 was discovered to contain a remote code execution (RCE) vulnerability which allows attackers to execute arbitrary code via a crafted POST request.

EPSS

Процентиль: 82%
0.01647
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-74
CWE-79